Leitfaden zur rechtlichen Due Diligence: Investition, Unternehmensprüfung, Verträge und 10 kritische Risiken

Zusammenfassung

Die rechtliche Due Diligence ist der Prozess, in dem vor einer Investition in eine Gesellschaft oder vor der Übernahme von Anteilen oder eines Unternehmens die Rechte und Verbindlichkeiten der Gesellschaft sowie die aus der Transaktion möglicherweise entstehenden Risiken anhand von Dokumenten geprüft werden. Sie ist nicht bloß eine Kontrolle der Finanzberichte: Beteiligungsstruktur, Vertretungsbefugnis, wesentliche Verträge, geistiges Eigentum, Arbeitnehmerbeziehungen, personenbezogene Daten, Genehmigungen, Streitigkeiten und Verantwortlichkeiten nach der Transaktion werden gemeinsam bewertet. Nicht jede festgestellte Lücke verhindert die Investition; entscheidend sind die tatsächliche rechtliche Natur des Risikos, seine Behebbarkeit, die Art seiner vertraglichen Verteilung und die Frage, welche Handlungen vor dem Abschluss vollzogen werden.

Was ist Due Diligence, und bei welchen Transaktionen wird sie durchgeführt?

Eine Gesellschaft kann ein starkes Produkt, ein Kundenportfolio und Wachstumspotenzial haben. Prüft der Investor jedoch die Anteile, Verträge und die Software der Gesellschaft, kann er einen Unterschied zwischen dem sichtbaren wirtschaftlichen Wert und den rechtlich abgesicherten Rechten feststellen. Dass eine Software funktioniert, beweist nicht, dass die Befugnisse zu ihrer Nutzung und Übertragung der Gesellschaft gehören; dass die Gesellschaft Einnahmen erzielt, beweist nicht, dass ihre Verträge bei einem Kontrollwechsel fortbestehen; und dass sich die Gründer einig sind, beweist nicht, dass das Beteiligungsverhältnis rechtlich unproblematisch ist.

Die Due Diligence (Zustandsfeststellung / sorgfältige Prüfung) ist die systematische Bewertung von Informationen und Dokumenten durch den Erwerber oder Investor zur Unterstützung seiner Transaktionsentscheidung. Die rechtliche Prüfung kann koordiniert mit finanziellen, steuerlichen, kommerziellen, technischen, Cybersicherheits-, Umwelt- und operativen Prüfungen durchgeführt werden. Keine davon ersetzt für sich allein die andere. Der rechtliche Bericht garantiert nicht, dass die Gesellschaft künftig profitabel sein wird; er zeigt die rechtlichen Risiken in Bezug auf die Transaktion und die auf Dokumenten beruhenden Feststellungen.

Diese Prüfung wird nicht nur bei Technologieunternehmen eingesetzt. Bei Wagniskapitalinvestitionen, Minderheits- oder Mehrheitsbeteiligungen, Unternehmenszusammenschlüssen und -übernahmen, der Übertragung von Unternehmen oder bestimmten Vermögenswerten, Gemeinschaftsunternehmen, Kreditfinanzierungen und strategischen Geschäftspartnerschaften können Due-Diligence-Arbeiten mit unterschiedlichem Umfang durchgeführt werden. Die Art der Transaktion bestimmt die zu prüfenden Dokumente und die anzuwendenden Rechtsregeln.

Der Unterschied zwischen rechtlicher, finanzieller, steuerlicher und technischer Prüfung

• Rechtliche Due Diligence: Prüft die rechtliche Existenz der Gesellschaft, die Rechtsinhaberschaft, die Gesellschaftsbeschlüsse, die Verträge, die Genehmigungen, die Verantwortlichkeiten und die Streitigkeiten.
• Finanzielle Due Diligence: Bewertet Einnahmen, Cashflow, Verschuldung, Betriebskapital, Rechnungslegungsmethoden und finanzielle Annahmen.
• Steuerliche Due Diligence: Prüft Steuererklärungen, Prüfungs- und Steuerfestsetzungsrisiken, Förderbedingungen, Verbindlichkeiten aus früheren Zeiträumen und Transaktionssteuern.
• Technische und Cybersicherheitsprüfung: Konzentriert sich auf Themen wie Softwarearchitektur, Quellcode-Abhängigkeiten, Zugriffsbefugnisse, Sicherheitslücken, Cloud-Infrastruktur und Geschäftskontinuität.

Beispielsweise betrifft die Einräumung eines unbefristeten und unentgeltlichen Nutzungsrechts an einen Kunden im Vertrag die rechtliche Prüfung; dessen Auswirkung auf künftige Einnahmen betrifft die finanzielle Prüfung; die technische Abhängigkeit von einer verwendeten Open-Source-Komponente betrifft die technische Prüfung. Diese drei Feststellungen müssen zusammen gelesen werden.

Wie verläuft die rechtliche Due Diligence?

1. Struktur der Transaktion und Prüfungsumfang werden bestimmt

Zunächst wird festgestellt, welche der Optionen Anteilsübertragung, Investition im Wege der Kapitalerhöhung, Vermögensübertragung oder Verschmelzung geplant ist, welche Gesellschaften und Zeiträume die Parteien prüfen werden sowie Tätigkeitsbereich, Konzernstruktur, Länder und regulatorische Pflichten der Zielgesellschaft. Eine Minderheitsbeteiligung und ein Erwerb, bei dem die Kontrolle vollständig übertragen wird, können nicht mit derselben Prüfliste abgeschlossen werden.

Prüfungsumfang, Daten- und Dokumentenanforderungen, Aufgabenverteilung, Kontrollen auf Interessenkonflikte, Vergütung und der Zweck, für den der Bericht verwendet wird, können in einem gesonderten Beratungs-/Beauftragungsvertrag geklärt werden. Der Bericht der rechtlichen Due Diligence und eine Anlageempfehlung sind verschieden; wer sich auf den Bericht verlassen darf und wo die Grenze der Weitergabe an Dritte liegt, wird ebenfalls gesondert geregelt.

2. Geheimhaltungsvereinbarung und Datenraum-Ordnung werden eingerichtet

Die Parteien unterzeichnen häufig eine Geheimhaltungsvereinbarung (NDA) und gegebenenfalls eine Absichtserklärung (LOI) oder ein Term Sheet, das die Vorbedingungen zeigt. Festgelegt werden, wem die zu öffnenden Dokumente zugänglich sind, Geschäftsgeheimnisse, personenbezogene Daten, die Befugnis zum Herunterladen von Dateien, die Aufbewahrungsdauer, die Vernichtung von Daten und die Pflichten nach dem Ende der Verhandlungen. Geht es um äußerst sensible Wettbewerbsdaten, kann ein wettbewerbsrechtlich konformes Verfahren des beschränkten Zugangs/Clean Teams erwogen werden.

Der virtuelle Datenraum (Virtual Data Room / VDR) ist nicht nur ein Ordner. Er ist eine Kontrollumgebung im Hinblick auf Zugriffsprotokolle, Versionen, Verlauf der Fragen und Antworten, Dokumentenvertraulichkeit, Berechtigungen und die Auflistung fehlender Dokumente. Gesundheitsdaten von Arbeitnehmern, Identitäten von Kunden oder Geschäftsgeheimnisse dürfen nicht allein deshalb unbegrenzt weitergegeben werden, weil der Erwerber es verlangt; Zweck und Rechtsgrund der Übermittlung werden gesondert geprüft.

3. Dokumente werden geprüft; Lücken und Gegenerklärungen werden verglichen

Das Rechtsteam bewertet Handelsregister, Satzung, Anteilsbuch, Organbeschlüsse, Finanzierungs- und Sicherheitsunterlagen, wichtige Kunden-/Lieferantenverträge, arbeitsrechtliche Akten, Lizenzen, Register des geistigen Eigentums, Streitunterlagen und Compliance-Prozesse. In der regelmäßigen Q&A-Runde (Fragen und Antworten) wird bei widersprüchlichen Informationen eine Erklärung verlangt. Dass Dokumente nicht vorgelegt werden, beweist nicht, dass die betreffende rechtliche Lücke zwingend besteht; es begrenzt aber den Prüfungsumfang und den Grad der Verlässlichkeit der Feststellung.

4. Die Feststellungen werden nach Bedeutung klassifiziert und berichtet

Nach der Prüfung wird statt einer allgemeinen Zusammenfassung ein Bericht zur rechtlichen Zustandsfeststellung erstellt, der die Feststellung, das zugrunde liegende Dokument, das einschlägige Recht, die Bedingung für den Eintritt des Risikos, die Auswirkung auf den Wert bzw. die Durchführbarkeit der Transaktion, die empfohlene Korrektur sowie Verantwortlichen und Zeitpunkt der Fertigstellung zeigt. Je nach Bedarf kann ein umfassender Bericht oder ein Red-Flag-Bericht erstellt werden, der vorrangig die kritischen Fragen behandelt. Ein Red-Flag-Bericht bedeutet nicht, dass alle Rechtsgebiete im Einzelnen geprüft wurden.

5. Die Risiken werden im Vertrag und in den Abschlusshandlungen abgebildet

Für eine festgestellte Lücke wird nicht immer dieselbe Methode angewandt. Zunächst kann das Dokument nachgereicht werden; die Einholung einer Genehmigung oder die Korrektur einer Anteilsübertragung kann zur Abschlussbedingung gemacht werden; der Preis kann angepasst werden; für eine bestimmte Haftung können eine besondere Freistellung, eine Sicherheit oder Escrow (Treuhand-/Bedingungszahlung) vereinbart werden. In manchen Fällen akzeptiert der Investor ein bestimmtes Risiko; in anderen kann es rational sein, von der Transaktion Abstand zu nehmen. Der Wert des Due-Diligence-Berichts hängt davon ab, dass seine Ergebnisse im Investitionsvertrag eine echte Entsprechung finden.

Welche Dokumente und Unterlagen sind für die Due Diligence vorzubereiten?

Die folgende Liste ist ein allgemeines Ausgangsinventar. Sie wird je nach Sektor, Gesellschaftsform, Auslandstätigkeit und Struktur der Transaktion erweitert.

Dokumentenliste und Datenraumzugang sind verschieden: Dass ein Vertrag hochgeladen wurde, bedeutet nicht, dass Unterschriften, Anlagen, aktuelle Änderungen und die tatsächliche Anwendung geprüft wurden. Insbesondere bei Kundeneinnahmen, Softwarelizenzen und Anteilsquoten müssen voneinander unabhängige Unterlagen verglichen werden.

Die 10 rechtlichen Risiken, die Investoren im Due-Diligence-Prozess zuerst prüfen

1. Fehlen eines schriftlichen Vertrags zwischen den Gründern

Viele Startups werden anfangs auf der Grundlage mündlichen Vertrauens gegründet. Der Ansatz „Wenn die Investition kommt, schließen wir den Vertrag“ kann Lücken schaffen bei der Frage, wer welche Entscheidung trifft, wer welchen finanziellen oder geistigen Beitrag leistet und was bei einer Trennung mit den Rechten geschieht.

In der Founder Agreement (Gründervereinbarung) können Aufgabenverteilung, Zeit- und Finanzierungszusagen, Vertraulichkeit, Interessenkonflikt, Wettbewerb und Kundenbeziehungen, die Bündelung der Rechte des geistigen Eigentums in der Gesellschaft, Streitbeilegung, verbindliche Zusagen zu den Anteilen und die Folgen des Ausscheidens bewertet werden. Die Vertragsbestimmungen allein beseitigen nicht die gesetzlichen Befugnisse der Gesellschaftsorgane oder die in der Satzung vorzunehmenden Regelungen. Die Vereinbarkeit von Anteilsübertragung, Geschäftsführung und Vorzugsregelungen mit dem Türkischen Handelsgesetzbuch (TTK) wird gesondert geprüft.

Für den Investor liegt das Risiko nicht nur im Gründerstreit. Es besteht darin, dass Rechte, die der Gesellschaft gehören sollten, bei einer Person verbleiben, dass die Vertretungsbefugnis unklar ist oder dass mündliche Versprechen zu Anteilen später Streit verursachen. Eine schriftliche Gründerregelung gehört zu den wichtigen Dokumenten, die vor der Investition korrigiert werden können, ohne dass diese aufgeschoben wird.

2. Abweichung zwischen Cap Table, Anteilsbuch und Handelsregistereintragungen

Die Cap Table (Tabelle der Kapital- und Anteilsinhaberschaft) dient dazu, die Quoten der bestehenden Gesellschafter, Finanzierungsvereinbarungen, potenzielle Anteilserwerbsrechte und mögliche Verwässerung zu zeigen. Je nach Gesellschaftsform sind jedoch Anteilsbuch, Anteilsschein, Anteilsübertragungsdokument, notarielle Handlung, Genehmigung der Generalversammlung und Handelsregistereintragungen gesondert maßgeblich. Dass in einer Excel-Tabelle ein Prozentsatz steht, beweist allein nicht, dass eine Person rechtlich Inhaber dieses Anteils ist.

Insbesondere kleine Anteile, die in der Vergangenheit einem Berater, einem ehemaligen Arbeitnehmer oder einer Person aus dem Umfeld der Gründer gegeben wurden, können im Hinblick auf Vorkaufsrechte, Vetobefugnisse oder Beschränkungen der Anteilsübertragung wirksam sein. Anteile, deren Betrag zugesagt, aber nicht eingezahlt wurde, die Verwechslung bestehender und bedingter Optionen, Anti-Dilution-Rechte früherer Investoren sowie Sach- und Bareinlagevorgänge werden gesondert geprüft.

Die Feststellung der Due Diligence lässt sich nicht allein dadurch beheben, dass die Cap Table neu gezeichnet wird. Die Dokumente und Beschlüsse, die die rechtliche Anteilsinhaberschaft begründen, müssen korrigiert oder vervollständigt werden. Für die neue Investitionsrunde sind die Tabellen vor und nach der Investition als Fully Diluted (unter Berücksichtigung potenzieller Anteilsrechte) mit unterschiedlichen Szenarien zu erläutern.

3. Gesellschaftsform, Kapital und Unternehmensstruktur passen nicht zur Transaktion

In Türkiye kann beim Start eines Startups die Struktur der Gesellschaft mit beschränkter Haftung gewählt werden. Im Hinblick auf die Rechte, die der Investor erwerben möchte, die Ausgabe neuer Anteile, Übertragungsvorgänge, Vorzüge und spätere Finanzierungsrunden kann jedoch bei manchen Transaktionen die Struktur der Aktiengesellschaft geeigneter sein. Dies bedeutet nicht, dass eine Gesellschaft mit beschränkter Haftung keine Investition aufnehmen könnte oder dass jedes Unternehmen automatisch in eine Aktiengesellschaft umgewandelt werden müsste; Transaktionsstruktur und bestehende Verträge sind gemeinsam zu prüfen.

Für ab dem 1. Januar 2024 neu zu gründende Aktiengesellschaften wurden 250.000 türkische Lira (TL), für Gesellschaften mit beschränkter Haftung 50.000 TL und für nicht börsennotierte Aktiengesellschaften, die das System des genehmigten Kapitals (kayıtlı sermaye) annehmen, als Anfangskapital 500.000 TL festgelegt. Für früher gegründete Gesellschaften gilt zusätzlich Übergangsartikel 15 TTK: Nach der geltenden Regelung und den Bekanntmachungen der Behörden aus dem Jahr 2026 besteht eine Anpassungsfrist bis zum 31. Dezember 2026; da das Gesetz dem Ministerium die Befugnis zur Verlängerung einräumt, ist die zum Zeitpunkt der Transaktion aktuelle Frist gesondert zu prüfen. Die im Gesetz genannten Folgen einer unterlassenen Anpassung sind schwer. [1, 2]

Die Prüfung beschränkt sich nicht auf das Mindestkapital. Behandelt werden die ordnungsgemäße Bildung der Gesellschaftsorgane, die Aktualität der Vertretungsbefugnis, Vorzüge, Stimmrechte und Beschlussquoren, Kapitalverlust und Überschuldung, Verpfändungen oder Beschränkungen an Anteilen, frühere Kapitalerhöhungen und Geschäfte von Konzerngesellschaften. Es wird festgestellt, ob die Gesellschaft, auf die sich die Investitionsentscheidung bezieht, rechtlich in der Lage ist, den Vertrag zu erfüllen.

4. Software und andere Rechte des geistigen Eigentums sind nicht in der Gesellschaft gebündelt

Bei Technologieinvestitionen lautet die Grundfrage nicht nur „Funktioniert das Produkt?“, sondern „Wer kann die wirtschaftlichen Nutzungsrechte an diesem Produkt in welchem Umfang und mit welchem Beweis ausüben?“. Dass die Software auf dem persönlichen Konto des Gründers entwickelt wurde, dass die erste Version vor der Gründung der Gesellschaft erstellt wurde, dass die Agentur den Quellcode nicht lieferte oder dass die Marke auf den Namen des Gründers eingetragen wurde, sind verschiedene rechtliche Probleme.

Im Hinblick auf das Gesetz Nr. 5846 über geistige und künstlerische Werke (FSEK) gehören Computerprogramme zu den schutzfähigen Werkarten. Art. 52 FSEK sieht vor, dass Verträge und Verfügungsgeschäfte über Verwertungsrechte schriftlich erfolgen und die betroffenen Rechte einzeln bezeichnet werden. Die Ordnung der Rechtsausübung nach Art. 18 FSEK für Werke von Arbeitnehmern ist jedoch von dem Erfordernis einer vertraglichen Übertragung bei selbstständigen Auftragnehmern verschieden. Ohne Beurteilung von Art der Arbeit, Vertrag, Urheber und Zeitpunkt der Herstellung kann nicht der Schluss gezogen werden, „wenn bei allen Arbeitnehmern keine gesonderte Übertragung besteht, hat die Gesellschaft keinerlei Rechte“. [3]

Die Prüfung erstreckt sich auf Konten des Quellcode-Repositories, die Historie der Werkherstellung, Entwicklungsvereinbarungen, die Rechte zu Bearbeitung/Vervielfältigung/Verbreitung und öffentlicher Wiedergabe, Lizenzgrenzen, Abhängigkeiten von Dritten, den Inhaber von Domain und Cloud-Konten, Zugriffsrollen und bis zur Kontrolle der Gesellschaft über den unabhängigen Betrieb. Auf ein System zugreifen zu können bedeutet nicht, dessen Verwertungsrechte oder alle Verwaltungsbefugnisse übernommen zu haben. Insbesondere bei SaaS- und KI-Unternehmen kann die Beurteilung der Rechtsinhaberschaft nicht abgeschlossen werden, ohne API, Daten, Modell, Abonnement, externe Plattformen und Export-/Portabilitätsbeschränkungen zu verstehen.

5. Verträge mit Freelancern und Agenturen regeln den tatsächlichen Umfang der Arbeit nicht

Produkte in einem frühen Stadium können mit selbstständigen Softwareentwicklern, Designern, Agenturen und Beratern entwickelt werden. Dass gezahlt oder eine Rechnung ausgestellt wurde, zeigt nicht von selbst, dass alle Verwertungsrechte, die genutzt werden sollen, der Quellcode, die Designdateien und das technische Konto auf die Gesellschaft übergegangen sind. Neben der gesamten Arbeit müssen auch der Umfang der Rechte und die Form der Lieferung vertraglich festgelegt werden.

Leistungsbeschreibung, Meilensteine, Abnahme-/Testkriterien, Beseitigung von Mängeln und unvollständigen Leistungen, Lieferung von Quellcode/Repository, Übertragung der Entwicklerkonten oder geeignete Befugnisregelungen, Wiederverwendungslizenzen, Pflichten aus Open-Source-Komponenten, Vertraulichkeit, die Stellung als Auftragsverarbeiter und die Übergangsunterstützung bei Kündigung sind getrennt zu behandeln. Die Übertragung von Verwertungsrechten oder die Wahl einer Lizenz wird zusammen mit den Form- und Umfangsregeln des FSEK beurteilt. Wurde ein Subunternehmer eingesetzt, wird auch geprüft, ob der Hauptauftragnehmer die Rechte, die er übertragen kann, tatsächlich innehat.

Der Investor erkennt insbesondere, dass die Vorführung eines funktionierenden Produkts und das rechtlich und technisch nachhaltige Betriebsrecht nicht dasselbe sind. Die Lücke kann manchmal durch einen ergänzenden Vertrag zur Übertragung der Verwertungsrechte, manchmal durch die Beschaffung einer Lizenz/Erlaubnis und manchmal durch die Neuentwicklung einer kritischen Komponente des Produkts behoben werden.

6. Fehlender Schutz von Marke, Patent, Arbeitnehmererfindung und Geschäftsgeheimnis

Marke, Patent, Design, Domain, Kundenliste, Algorithmus, technisches Wissen und Geschäftsgeheimnis unterliegen nicht demselben Schutzregime. Wird die Markenanmeldung auf den Namen des Gründers vorgenommen, können zugunsten der Gesellschaft notwendige Übertragungs-/Lizenzvorgänge erforderlich werden. Die Offenlegung einer technischen Erfindung ohne Neuheitsprüfung kann die Patentstrategie schwächen; nicht jede Softwareidee ist patentierbar. Der Schutz von Geschäftsgeheimnissen hängt dagegen vom Geheimnischarakter der Information und von angemessenen Geheimhaltungsmaßnahmen ab.

Das Gesetz Nr. 6769 über das gewerbliche Eigentum (Sınai Mülkiyet Kanunu) und die einschlägige Verordnung führen für Arbeitnehmererfindungen eine besondere Ordnung von Meldung, Inanspruchnahme, Anmeldung und Vergütung ein. Zu beurteilen sind gesondert die Frist von vier Monaten für die schriftliche vollständige oder teilweise Inanspruchnahme ab dem Zugang der ordnungsgemäßen Meldung einer Diensterfindung beim Arbeitgeber und die Folgen einer nicht fristgerechten Inanspruchnahme. Der Rechtserwerb des Arbeitgebers und die Vergütung, die dem Arbeitnehmer zu zahlen ist, dürfen nicht miteinander vermengt werden. [4, 5]

Bei der Due Diligence begnügt man sich nicht mit Eintragungsurkunden; geprüft werden auch die Aktualität der Anmeldungen, ihre Klassen, ihr geografischer Umfang, Rechte früherer Arbeitgeber oder Universitäten, gemeinsame Entwicklungsverhältnisse, Lizenz- und Pfandrechtseintragungen, die tatsächlichen Verwalter der eingetragenen Domains und Protokolle zu Geschäftsgeheimnissen.

7. KVKK, Datenübermittlung ins Ausland und Defizite bei digitaler Compliance

Bei SaaS-, Fintech-, Healthtech-, Edtech-, E-Commerce-, Marktplatz- und KI-Geschäftsmodellen steht die Verarbeitung personenbezogener Daten oft im Zentrum der Tätigkeit. Dass informiert wurde, bedeutet nicht, dass für jede Verarbeitung eine gesonderte und wirksame Rechtsgrundlage besteht; auch die ausdrückliche Einwilligung ist nicht für jede Tätigkeit erforderlich oder die einzige Methode, die jedes Problem löst. Die Rollen von Verantwortlichem/Auftragsverarbeiter, Aufbewahrung und Vernichtung, Zugriffskontrolle, Management von Datenverletzungen, Nutzung von Arbeitnehmer- und Kundendaten, sektorale Geheimhaltungspflichten und gegebenenfalls die Pflicht zum Verantwortlichenregister (VERBİS) werden anhand der konkreten Tätigkeit beurteilt.

Im neuen Übermittlungsregime des Art. 9 des Gesetzes Nr. 6698 (KVKK), das am 1. Juni 2024 in Kraft trat, sind Angemessenheitsbeschluss, geeignete Garantien und die im Gesetz genannten ausnahmsweisen Übermittlungsfälle verschiedene Stufen. Der Standardvertrag ist unter bestimmten Voraussetzungen eine Methode geeigneter Garantien; die bloße Unterzeichnung einer Vorlage macht nicht jede Datenübermittlung rechtmäßig. Der ordnungsgemäß unterzeichnete Standardvertrag ist innerhalb von fünf Arbeitstagen der KVKK-Behörde zu melden. Änderungen der von der Behörde veröffentlichten Texte, Unterschriftsbefugnis und türkischer Text sind gesondert zu kontrollieren. [6, 7]

Bei Cloud-Diensten, Kundenbeziehungssystemen, Analysewerkzeugen und externen KI-Diensten sind die Länder, in denen Daten verarbeitet werden, Unterauftragsverarbeiter, Aufbewahrungsfristen, Sicherheitskontrollen und das Prüfungsrecht zu untersuchen. Insbesondere in regulierten Sektoren wie Gesundheit oder Finanzen ist zu bedenken, dass neben dem KVKK auch Spezialvorschriften anwendbar sein können. Die Frage der Due Diligence sollte nicht nur lauten „Droht eine Strafe?“, sondern „Ist das mit diesen Daten aufgebaute Geschäftsmodell rechtlich tragfähig?“.

8. Lücken in Verträgen mit Arbeitnehmern und Führungskräften sowie bei Wettbewerbsverbot und Vertraulichkeit

Produkt und Kundenbeziehungen, die den Wert der Gesellschaft ausmachen, hängen oft mit Gründern, Führungskräften, Softwareentwicklern und Vertriebsteams zusammen. Die Arbeitsverträge dieser Personen, ihre tatsächlichen Aufgaben, Vergütung und Prämien, Austrittsunterlagen, Überstunden- und Urlaubsansprüche, die sozialversicherungsrechtliche Situation, Vertraulichkeitspflichten und Beschränkungen nach dem Ausscheiden sind zu prüfen.

Nach Art. 444 ff. des Türkischen Obligationengesetzes (TBK) kann ein Wettbewerbsverbot nach Beendigung des Arbeitsverhältnisses nicht jedem Arbeitnehmer unbegrenzt auferlegt werden. Zu beurteilen sind die Möglichkeit des Arbeitnehmers, Kenntnis vom Kundenkreis oder von Produktionsgeheimnissen zu erlangen, die Wahrscheinlichkeit eines erheblichen Schadens für den Arbeitgeber, der Umfang des Verbots nach Ort, Dauer und Art der Tätigkeiten sowie die wirtschaftliche Zukunft des Arbeitnehmers. Als allgemeine Regel kann eine Dauer von mehr als zwei Jahren nur im Rahmen der gesetzlichen Ausnahmevoraussetzungen in Betracht gezogen werden; ein übermäßiges Verbot kann durch das Gericht beschränkt werden.

Abwerbeverbote für Kunden und Arbeitnehmer, Rechte des geistigen Eigentums, Rückgabe von Firmengeräten, Sperrung des Zugriffs auf den Quellcode und Aufbewahrung personenbezogener Daten sind gesonderte Themen. Auch wenn ein Freelancer tatsächlich wie ein Arbeitnehmer beschäftigt wird, kann ein sozialversicherungs- und arbeitsrechtliches Risiko entstehen. Neben der Vertragssprache ist die tatsächliche Arbeitsordnung von Bedeutung.

9. Fehlen von ESOP-, Vesting- und Gründerausscheidensmechanismen

Vesting bezeichnet die Bindung bestimmter Rechte oder der Möglichkeit, sie zu erlangen, an Zeit und Bedingungen; Reverse Vesting bezeichnet vertragliche Strukturen, die Rückkauf-/Übertragungspflichten in Bezug auf bestimmte Gründeranteile an bestimmte Ereignisse knüpfen. Die Unterscheidung Good Leaver / Bad Leaver kann die Folgen je nach Ausscheidensgrund unterschiedlich gestalten. Werden ausländische Beispiele jedoch unmittelbar kopiert, können im Hinblick auf das türkische Gesellschaftsrecht, die Form der Anteilsübertragung, zwingende Vorschriften und die Verhältnismäßigkeit Probleme entstehen.

Der ESOP (Anteils-/Optionsanreizplan für Arbeitnehmer) kann durch unterschiedliche Regelungen gestaltet werden, etwa als echte Anteilsoption, als vertragliches Modell, das durch Kapitalerhöhung oder Anteilsübertragung funktioniert, als Prämie oder als Phantom Share (an den Anteilswert gekoppeltes Geldrecht). Jedes Modell hat unterschiedliche Folgen für Steuer, Lohnabrechnung, Anteilsübertragung, Rechnungslegung und Beschlüsse der Gesellschaftsorgane. Eine Barprämie begründet nicht von selbst eine Anteilsinhaberschaft; eine unterzeichnete Option gilt nicht automatisch als in einen eingetragenen Anteil umgewandelt, bevor die erforderlichen Gesellschaftsvorgänge vorgenommen wurden.

In der Prüfung wird hinterfragt, ob der ausgeschiedene Gründer alle seine Anteile behält, unter welchen Bedingungen die Rechte erworben werden, wie die Kapitalstruktur künftig verwässert werden soll, welche schriftlichen und mündlichen Anteilsversprechen in der Vergangenheit gegeben wurden und wie rechtlich durchsetzbar die Bad-Leaver-Gründe sind. Gegenstand der Transaktion ist nicht nur die Bindung des Personals; es geht darum, ob die Beteiligungsordnung in späteren Investitionsrunden funktioniert.

10. Fehlerhafte Gestaltung von Investitionsdokumenten, Crowdfunding und Exit-Bestimmungen

In der Investitionsrunde werden das Term Sheet (Dokument zu Vorbedingungen), die Gesellschaftervereinbarung (SHA), der Anteilskauf-/Übertragungs- oder Beteiligungsvertrag, Satzungsänderungen, das Anteilsbuch und Gesellschaftsbeschlüsse gemeinsam bewertet. Insbesondere Veto- und Vorzugsrechte, Informations- und Kontrollrechte, Anti-Dilution-Rechte, die Liquidation Preference (Ordnung des vorrangigen Ertrags bei Liquidation oder Exit), Vorkaufs-/Mitverkaufs-/Mitnahmerechte bei Anteilsübertragungen und die Vertretung in der Geschäftsführung müssen aufeinander abgestimmt gestaltet werden.

Die Klauseln Tag Along (Teilnahme am gemeinsamen Verkauf) und Drag Along (Zwang zum gemeinsamen Verkauf) dienen nicht demselben Zweck. Auch aus dem ausländischen Recht stammende Modelle wie SAFE oder Convertible Note (in Anteile wandelbare Finanzierung/Schuld) haben in Türkiye nicht automatisch dieselbe rechtliche Wirkung. Wann, durch welchen Gesellschaftsvorgang und auf der Grundlage welcher Bewertung der Anteil entsteht, die rechtliche Natur der Forderung, Zinsen, Steuer und der Devisenaspekt sind gesondert zu bestimmen. Handelt es sich um einen ausländischen Investor, sind das anwendbare Recht, die Zuständigkeit, internationale Steuern und Meldungen zu Auslandsinvestitionen in die Prüfung aufzunehmen.

Beim Crowdfunding sind Art. 35/A des Gesetzes Nr. 6362 und die Mitteilung (Tebliğ) Nr. III-35/A.2 der Kapitalmarktaufsicht SPK (Sermaye Piyasası Kurulu) zum Crowdfunding im Hinblick auf Plattform, Informationsformular, Aufklärung des Investors, Kampagne sowie anteils- und schuldbasierte Struktur bedeutsam. Es kann nicht angenommen werden, dass jede Crowdfunding-Kampagne denselben Anforderungen an Gesellschaftsform, Genehmigung oder Bericht unterliegt; die zum Zeitpunkt der Transaktion geltende Mitteilung, die Vorschriften der Kapitalmarktaufsicht und die Art der Kampagne sind gemeinsam zu kontrollieren. [8]

Der Exit kann bei der Übertragung von Anteilen auf einen anderen Investor oder beim Verkauf der Gesellschaft einen Kontrollwechsel, Zustimmungserfordernisse in Verträgen und eine wettbewerbsrechtliche Analyse erfordern. Mit den Änderungen der Wettbewerbsbehörde (Rekabet Kurumu) vom 11. Februar 2026 wurden die allgemeinen Meldeschwellen und die Ordnung für Technologieunternehmen aktualisiert. Nach der Erklärung der Behörde wurden einige Schwellen auf 3 Milliarden TL Umsatz in Türkiye, 1 Milliarde TL Einzelumsatz in Türkiye und 9 Milliarden TL Weltumsatz angehoben; für in Türkiye ansässige Technologieunternehmen wurde eine Einzelschwelle von 250 Millionen TL unter besonderen Voraussetzungen geregelt. Ob eine Genehmigung erforderlich ist, lässt sich nicht anhand des Umsatzes einer einzelnen Gesellschaft bestimmen; Transaktionsparteien, Kontrolle und die einschlägigen Schwellenkombinationen sind zu prüfen. [9]

Welche Verträge werden im Due-Diligence-Prozess gestaltet?

Die Due Diligence ist nicht ein einziger „Due-Diligence-Vertrag“. Das Dienstleistungs-/Berichtsverhältnis der Prüfung, die Dokumente, die den Informationsaustausch der Parteien regeln, und die verbindlichen Transaktionsverträge über die Übertragung der Investition sind voneinander zu trennen. Manche Dokumente werden in einer frühen Phase unterzeichnet, andere erst, wenn die Feststellungen klar sind.

Warum müssen NDA, LOI und Term Sheet sorgfältig gelesen werden?

Die Aussage „Die Absichtserklärung ist nicht verbindlich“ kann nicht in Bezug auf alle Bestimmungen als zutreffend angenommen werden. Die Parteien können Bestimmungen zu Vertraulichkeit, Ausschließlichkeit, Kostenteilung, Streitbeilegung oder Mitteilung ausdrücklich verbindlich machen. Das Verlangen eines Investors, für einen bestimmten Zeitraum einseitig zu verhandeln, kann andere Finanzierungsoptionen einschränken. Auch was mit der Informationsverwendung und den Aufbewahrungspflichten geschieht, wenn der Datenraumzugang endet, ist zu vereinbaren.

Der Unterschied zwischen Erklärungen und Garantien, besonderer Freistellung und Escrow

Die vom Verkäufer oder Gründer abgegebenen Erklärungen und Garantien (Representations and Warranties) schaffen eine vertragliche Absicherung zur Lage der Gesellschaft. Die Indemnity (besondere Freistellungszusage) kann für die Risikoverteilung geregelt werden, die für das Eintreten bestimmter Feststellungen gilt. Escrow hält dagegen in manchen Fällen einen Teil des Preises bis zum Eintritt der im Vertrag genannten Bedingungen zurück. Keines dieser Instrumente hebt für sich allein eine Steuerschuld auf, überträgt ein Recht des geistigen Eigentums oder ersetzt eine behördliche Genehmigung.

Haftungshöchstgrenze, Anspruchsfrist, Offenlegungsanlagen, Wesentlichkeitsschwelle, Verrechnung, Schadensberechnung und Beweisordnung können die Rechte der Parteien nach der Transaktion wesentlich beeinflussen. Wird eine Feststellung im Investitionsvertrag falsch abgebildet, bleibt auch bei einer umfassenden Due Diligence ein Risiko ungeschützt.

Wie beeinflussen festgestellte Risiken die Investitionsentscheidung?

Eine rechtliche Feststellung bedeutet nicht immer die Ablehnung der Transaktion. Es ist zu bestimmen, ob und in welcher Phase das Problem rechtlich behoben werden kann.

Die grundlegende Methode für den Investor besteht darin, die Verbindung Vorliegen des Risikos → Nachweis → rechtliche Folge → Vertragsbestimmung → Abschlusskontrolle nicht zu durchtrennen. Für die Gesellschaft ist realistisch zu unterscheiden, welche Lücke sofort und welche in einem vereinbarten Compliance-Zeitplan behoben werden kann.

Wie sollten sich Verkäufer und Startup auf die Due Diligence vor der Investition vorbereiten?

Bevor die Prüfung beginnt, kann es nützlich sein, aus den Verantwortlichen für Geschäftsführung, Recht, Finanzen, Personal, Technologie und Datenschutz eine Arbeitsgruppe zu bilden. Für die Informationen im Datenraum werden Version und Verantwortlicher bestimmt. Statt zu versuchen, jedes Problem der Vergangenheit zu verbergen, sollte die Gesellschaft erklären können, welches Dokument sie warum nicht vorlegen kann und wie der Lösungsplan aussieht.

1. Gleichen Sie die aktuellen Register-, Anteilsbuch-, Organbeschluss- und Kapitalunterlagen der Gesellschaft ab; sondern Sie die erforderlichen Gesellschaftsbeschlüsse aus.
2. Erstellen Sie ein Inventar der Rechte des geistigen Eigentums, die von Gründern, Arbeitnehmern und externen Entwicklern stammen, sowie der technischen Verwaltungskonten.
3. Klassifizieren Sie die wichtigsten Einnahmen- und Ausgabenverträge zusammen mit ihren Klauseln zu Kündigung, Zustimmung, Übertragbarkeit und Ausschließlichkeit.
4. Bestimmen Sie in den Akten zu KVKK, Lizenzen, Genehmigungen, Steuern, SGK und Rechtsstreitigkeiten die Themen, die ein Fristen- oder Abschlussrisiko begründen.
5. Vergleichen Sie bestehende Investorenrechte, Optionsversprechen, Förderpläne und künftige Verwässerungsszenarien.
6. Richten Sie einen Datenraum mit Vertraulichkeit, Datenminimierung und Befugnisordnung ein und bestimmen Sie für jedes fehlende Dokument einen Verantwortlichen und ein Datum.
7. Markieren Sie in der Abschluss-Checkliste, in welches Transaktionsdokument die Feststellungen zu übernehmen sind.

Wichtige Unterscheidung: Die geordnete Vorlage von Dokumenten begründet keine Vermutung der Rechtskonformität. Inhalt der Dokumente und tatsächlicher Ablauf sind gesondert zu prüfen. Zudem bedeutet die zutreffende Beantwortung der Fragen eines Investors nicht, dass die Pflichten zu Vertraulichkeit und zum Schutz personenbezogener Daten enden.

Wie werden Umfang und Vergütung der rechtlichen Due-Diligence-Leistung bestimmt?

Der Umfang der rechtlichen Prüfung hängt ab von der Größe der Gesellschaft, den Konzerngesellschaften, der Zahl der Länder und Sektoren, der Art der Transaktion, dem Dokumentenvolumen, dem Prüfungszeitraum und dem Detaillierungsgrad des Berichts. Der Investitionsbetrag allein ist nicht der Maßstab für die Prüfungsarbeit und das Anwaltshonorar. Bei einer Investition in einer frühen Phase kann es drei wichtige Verträge geben, während bei einer Investition mit geringerem Betrag in einem regulierten Sektor zahlreiche Lizenzen und Verwaltungsbedingungen zu prüfen sein können.

Bei der Beauftragung sind zu erläutern: die zu prüfenden juristischen Personen, nicht erfasste Bereiche, Arbeiten dritter Experten, Zugang zum Datenraum, Form des Berichts, zusätzliche Fragerunden, ob die Verhandlung des Vertrags eingeschlossen ist, Kosten, Vertraulichkeit, Annahmen zur Richtigkeit der Dokumente und rechtliche Verantwortlichkeiten. Die Erstellung des Prüfungsberichts und die Verhandlung des Investitionsvertrags sowie die Durchführung des Abschlusses sind möglicherweise nicht dieselbe Leistung. Das konkrete Angebot und das Honorar werden im Rahmen des geltenden Anwaltsrechts und der ausdrücklichen Vereinbarung zwischen den Parteien bestimmt.

Hinsichtlich der Dauer gibt es im Gesetz keinen einzigen Endtermin für alle Due-Diligence-Vorgänge. Der Zeitplan variiert je nach Zeitpunkt der Übergabe der Dokumente, Gegenerklärungen, erforderlichen Genehmigungen und Verhandlung der Transaktionsdokumente. Der Stichtag des Berichts ist wichtig; Entwicklungen nach diesem Datum sind gesondert zu verfolgen und gegebenenfalls ist eine Aktualisierung zu verlangen.

Fazit

Die rechtliche Due Diligence ist nicht nur eine Checkliste, die die Investitionsentscheidung unterstützt, sondern ein vertraglicher Vorbereitungsprozess, der Transaktionsrisiken sichtbar und steuerbar macht. Wird allein anhand von Produkt und Bewertung entschieden, ohne die Anteilsstruktur der Gesellschaft zu verifizieren, die Rechte an Software und Marken zu klären, die Auswirkungen der Verträge auf den Kontrollwechsel, die Pflichten zu Arbeitnehmern und Datenschutz sowie die Genehmigungs- und Streitrisiken zu prüfen, kann dies die rechtliche Unsicherheit erhöhen.

Das Ergebnis einer gelungenen Prüfung lautet nicht immer „es gibt kein Risiko“. Ein realistisches Ergebnis zeigt klar, welches Risiko behoben wird, welches durch Preis oder Sicherheit geteilt wird, welche Genehmigung zur Abschlussbedingung wird und welche Verantwortung die Parteien übernehmen. Die Investierbarkeit hängt nicht nur vom Wachstumsversprechen der Gesellschaft ab, sondern auch von der Struktur, die dieses Versprechen rechtlich tragen kann.

Verwandte Artikel: Ein Startup zu gründen heißt nicht, eine Gesellschaft zu gründen: Von der Idee bis zum Exit eine investierbare Struktur aufbauen und Startup-Recht-Leitfaden: Gesellschaftsgründung, Beteiligung, Investition und Rechte des geistigen Eigentums behandeln die Vorbereitung vor der Investition aus Sicht der Gründer; Gesellschaftervereinbarung: Stimmrechtsordnung, Mitverkauf, Ausstieg und Vertragsverletzung, Anteilsübertragung bei der Gesellschaft mit beschränkter Haftung: Notar, Genehmigung der Generalversammlung, Eintragung und Haftung und Anteilsübertragung bei der Aktiengesellschaft: Namens- und Inhaberaktien, Anteilsbuch und MKK-Meldung behandeln dagegen Anteilsübertragung und Gesellschaftsverträge im Einzelnen.

Häufig gestellte Fragen

Was ist rechtliche Due Diligence?

Es ist die auf Dokumenten beruhende Prüfung von Rechten, Verbindlichkeiten, Verträgen, Genehmigungen, Beteiligung, geistigem Eigentum und Streitigkeiten vor einer Investition, Übertragung oder Beteiligungstransaktion bei einer Gesellschaft oder einem Vermögenswert. Sie ersetzt keine finanzielle oder technische Prüfung.

Wer lässt die Due-Diligence-Prüfung durchführen?

Erwerber, Investor oder Finanzierungsgeber können sie veranlassen; auch Verkäufer/Gesellschaft können sie zur Vorbereitung vor der Transaktion in Auftrag geben. Im Prüfungsvertrag sind der Adressat des Berichts, sein Umfang und die Personen, die sich auf den Bericht verlassen dürfen, zu bestimmen.

Sind Due-Diligence-Vertrag und NDA dasselbe?

Nein. Der Vertrag über rechtliche Beratung regelt den fachlichen Umfang der Prüfung und die Berichterstattung; das NDA regelt die Vertraulichkeit der von den Parteien ausgetauschten Informationen. Damit die Investition zustande kommt, sind zusätzlich Anteilskauf-, Kapitalerhöhungs- oder andere Transaktionsverträge erforderlich.

Wie lange dauert eine Due Diligence, und wie wird die Vergütung bestimmt?

Es gibt weder eine einzige gesetzliche Frist noch ein festes Honorar für alle Gesellschaften. Dauer und Vergütung der Prüfung werden im Vertrag nach den Besonderheiten von Gesellschaften, Ländern, Dokumentenvolumen, Sektor und Berichtsumfang bestimmt. Wettbewerbs- oder sektorale Genehmigungsverfahren können zusätzliche Zeit erfordern.

Wird die Investition zwingend getätigt, wenn der Due-Diligence-Bericht positiv ist?

Nein. Der rechtliche Bericht legt die anhand der vorhandenen Dokumente bestimmten rechtlichen Risiken dar; er ist weder eine kommerzielle Bewertung noch eine Garantie für den Erfolg des Produkts, die Finanzierungsentscheidung oder künftige Profitabilität.

Muss ein Startup eine Aktiengesellschaft sein, um eine Investition zu erhalten?

Für jede Investitionstransaktion besteht keine automatische Verpflichtung. Gesellschaftsform, rechtliche Struktur der Investition, gewünschte Anteils- und Geschäftsführungsrechte sowie gegebenenfalls Sondervorschriften werden gemeinsam bewertet. Bei manchen Investitionsmodellen kann die Struktur der Aktiengesellschaft geeigneter oder im Hinblick auf eine Sonderregelung erforderlich sein.

Geht durch eine Zahlung an einen Arbeitnehmer oder Freelancer jedes Recht an der Software auf die Gesellschaft über?

Allein nicht. Für Werke, die Arbeitnehmer im Rahmen ihrer Tätigkeit schaffen, ist Art. 18 FSEK, für Übertragungen von Verwertungsrechten durch selbstständige Entwickler sind insbesondere Art. 52 und die konkreten Vertragsbestimmungen zu prüfen. Lieferung des Codes, Übertragung der Rechte des geistigen Eigentums und Kontrolle der technischen Konten sind getrennte Themen.

Sind nach Unterzeichnung des KVKK-Standardvertrags alle Übermittlungen ins Ausland frei?

Nein. Die Übermittlungsvoraussetzungen des Art. 9 KVKK und die anwendbare Garantiemethode werden geprüft. Wurde ein geeigneter Standardvertrag verwendet, ist auch die Pflicht zur Meldung an die Datenschutzbehörde innerhalb von fünf Arbeitstagen nach der Unterzeichnung zu beurteilen.

Wie wird ein in der Due Diligence festgestelltes Risiko im Investitionsvertrag geregelt?

Je nach Art des Risikos kommen eine Abschlussbedingung, eine Korrekturverpflichtung, Erklärungen und Garantien, eine besondere Freistellung, eine Preisanpassung, eine Sicherheit oder Escrow in Betracht. Pflichten aus dem öffentlichen Recht entfallen nicht allein dadurch, dass eine Bestimmung in den Vertrag aufgenommen wird.

Ist bei Unternehmenskäufen die Genehmigung des Wettbewerbsrats immer erforderlich?

Nein. Der Kontrollwechsel und die aktuellen Meldevoraussetzungen der Mitteilung Nr. 2010/4 werden geprüft. Mit den Änderungen vom 11. Februar 2026 wurden die allgemeinen Umsatzschwellen und die besonderen Voraussetzungen für Technologieunternehmen aktualisiert; allein auf den Einzelumsatz des Ziels oder des Erwerbers zu blicken, kann nicht ausreichen.

Quellen und rechtliche Grundlagen

1. Handelsministerium der Republik Türkiye (T.C. Ticaret Bakanlığı), „Die Mindestkapitalbeträge für Aktiengesellschaften und Gesellschaften mit beschränkter Haftung wurden erhöht“ (30. November 2023). Beschluss des Staatspräsidenten Nr. 7887; Beträge für Gründungen nach dem 1. Januar 2024.
2. Industriekammer der Ägäis-Region (Ege Bölgesi Sanayi Odası), Mitteilung zum Schreiben der TOBB vom 14. August 2026 (19. August 2026). Übergangsartikel 15 des Gesetzes Nr. 6102 (TTK) und Kapitalanpassung bestehender Gesellschaften.
3. Ministerium für Kultur und Tourismus der Republik Türkiye (T.C. Kültür ve Turizm Bakanlığı), Generaldirektion für Urheberrechte, „Gesetze“ — Gesetz Nr. 5846 über geistige und künstlerische Werke. Insbesondere Art. 18 und Art. 52.
4. Türkisches Patent- und Markenamt (TÜRKPATENT), Rechtsvorschriften — Gesetz Nr. 6769 über das gewerbliche Eigentum und einschlägige Vorschriften. Arbeitnehmererfindungen; Art. 113 ff.
5. TÜRKPATENT, Anwendungsleitfaden zu Arbeitnehmererfindungen (30. Juni 2020). Meldung, Inanspruchnahme durch den Arbeitgeber und Abgrenzung der Vergütung.
6. Behörde für den Schutz personenbezogener Daten (Kişisel Verileri Koruma Kurumu), „Übermittlung ins Ausland“. Art. 9 des Gesetzes Nr. 6698; Regime nach 2024.
7. Behörde für den Schutz personenbezogener Daten, „Hinweise, die bei Standardverträgen für die Übermittlung personenbezogener Daten ins Ausland zu beachten sind“. Unterzeichnung und Meldung innerhalb von fünf Arbeitstagen.
8. Kapitalmarktaufsicht SPK, Mitteilung zum Crowdfunding (III-35/A.2). Bestimmungen zu Kampagne und Informationsformular.
9. Wettbewerbsbehörde, „Die Vorschriften zu Zusammenschlüssen und Übernahmen wurden aktualisiert!“ (11. Februar 2026). Aktuelle Schwellen, Technologieunternehmen und Kontrollanalyse.
10. National Venture Capital Association, Model Legal Documents. Vergleichende Vertragsarchitektur; keine für Türkiye verbindliche Rechtsvorschrift.